Decisão determina devolução de valores pagos, que podem chegar a R$ 7 milhões, e aponta ausência de requisitos legais para contratação direta